Hashicorp Vault UI卡在初始化页面，初始化按钮无法使用求助

你的问题核心出在两处配置上，导致UI无法正常与API交互：

• 强制启用代理协议：proxy_protocol_behavior = "use_always"要求所有连接必须携带代理协议头，但直接通过浏览器访问UI时并不会发送这个头，Vault会拒绝处理请求，进而卡在初始化页面。而CLI能正常工作，是因为本地直接连接时未触发该校验。
• Listener绑定本地回环地址：如果从远程浏览器访问UI，address = "127.0.0.1:8200"会导致Vault仅监听服务器本地请求，远程请求无法到达API接口，引发UI加载异常。

修复步骤 #

1. 调整代理协议配置
   移除proxy_protocol_behavior = "use_always"这一行——除非你确实在使用HAProxy、Nginx这类支持代理协议的反向代理，并且已配置反向代理发送代理协议头。

2. 修改Listener监听地址（按需）
   如果需要从远程访问UI，将listener的address改为0.0.0.0:8200，让Vault监听所有网卡的8200端口：

   listener "tcp" {
     address     = "0.0.0.0:8200"
     tls_disable = "true"
   }
   

   同时确保Ubuntu服务器防火墙开放8200端口：

   sudo ufw allow 8200/tcp
   

3. 修正API地址（远程访问时）
   将api_addr改为服务器的公网IP或域名，确保UI能正确指向API接口：

   api_addr = "http://<你的服务器IP或域名>:8200"
   

4. 重启Vault并解封
   保存修改后的配置文件，重启Vault服务，重新完成解封操作后，再访问UI即可正常登录。

生产环境注意事项 #

强烈建议不要禁用TLS（tls_disable = "true"），请配置有效的SSL证书，通过HTTPS访问Vault，避免敏感数据在传输过程中泄露。

内容的提问来源于stack exchange，提问作者AntonW